Configurations et bonnes pratiques préconisées pour la sécurité du BYOD et du BYOM

Pour garantir la sécurité des données, il existe trois niveaux de recommandations pour la configuration de la protection :

Une connexion indirecte correspond au premier niveau de sécurité pour le BYOM. Les entreprises qui souhaitent une sécurité et une protection optimales peuvent opter pour une connexion indirecte.

Dans cette configuration, comme le montre le schéma, vous établissez une connexion indirecte où le récepteur hôte et les ordinateurs portables des employés sont reliés à l'intranet plutôt que par une connexion directe à Internet. L'intranet peut fournir le pare-feu et le serveur Active Directory (AD) pour la sécurité et la protection contre l'espionnage ou l'intrusion non autorisés. 

Le deuxième niveau de protection BYOM consiste à activer le WPA2-Enterprise et à configurer des SSID pour les invités. Vous pouvez ainsi disposer d'un SSID distinct pour les employés et d'un SSID dédié aux visiteurs, avec des privilèges d'accès différents afin d'empêcher l'accès et le partage de données non autorisés. 

Le troisième niveau correspond à l'utilisation d'un code pin. Les utilisateurs BYOM doivent saisir un code pin pour accéder au récepteur hôte. Le code pin n'est donné qu'aux personnes présentes dans la salle de réunion elle-même, ce qui permet de limiter les données de présentation aux seules personnes présentes dans la salle. Si des invités se joignent à vous localement, il suffit de les connecter à l'aide d'un bouton WPS. Il n'est donc même pas nécessaire de se connecter à Internet pour afficher le contenu sur le grand écran. La fonctionnalité de code pin InstaShow VS20 a été ajoutée en novembre 2023.

Pour les ordinateurs portables des invités, une approche simplifiée est recommandée. Fournissez aux invités un bouton BYOD ou WPS pour la diffusion de contenu, ce qui élimine la nécessité d'une connectivité réseau. Par ailleurs, la configuration d'un SSID invité ajoute un niveau de protection supplémentaire.

Dans le cas du BYOD, les utilisateurs transmettent dans un sens vers le récepteur hôte, qui diffuse ensuite le contenu sur un grand écran. Toutefois, il n'y a pas de diaphonie entre les appareils des utilisateurs et ces derniers n'ont pas accès aux ressources du récepteur hôte. C'est le cas de la gamme BenQ InstaShow WDC qui propose un bouton BYOD ou WPS dédié, indépendant d'Internet, afin de limiter les données de présentation aux seules personnes présentes dans la salle. Cette fonctionnalité offre une sécurité suffisante pour les situations BYOD. 

Dans le cas du BYOM, la communication est bidirectionnelle, car au moins l'ordinateur portable de l'hôte de la réunion peut accéder au récepteur hôte et à d'autres appareils qui participent à la réunion. Par conséquent, les trois niveaux de sécurité décrits ci-dessus doivent être mis en place. Nous vous recommandons fortement de mettre en œuvre les trois niveaux présentés, tous supportés et autorisés par InstaShow VS20 pour une sécurité organisationnelle, une confidentialité et une tranquillité d'esprit optimales.